Qual recurso é uma função da detecção e resposta de endpoint (EDR)?

Análise da Questão sobre EDR

Esta questão aborda funcionalidades de EDR (Endpoint Detection and Response), uma tecnologia essencial em cibersegurança moderna.

Alternativa B - Aplica políticas de segurança

O que é EDR?

EDR significa Endpoint Detection and Response (Detecção e Resposta de Endpoint). É uma solução de segurança focada em:

• Monitoramento contínuo de dispositivos finais (endpoints)
• Coleta de telemetria detalhada
• Detecção de atividades maliciosas
• Resposta a incidentes de segurança

Principais Funcionalidades do EDR

Análise das Alternativas

• A) Prevenção contra perda de dados → Esta é função de soluções DLP, não EDR. São tecnologias complementares mas distintas.
• B) Aplica políticas de segurança ✅ CORRETO. O EDR pode aplicar e enforcement de políticas de segurança como controle de aplicativos, restrições de rede e configurações de segurança nos endpoints.
• C) Prevê malware usando grandes bancos de dados de ataques conhecidos → Esta descrição se aproxima mais de antivírus tradicional baseado em assinaturas, embora EDR também utilize inteligência de ameaças.
• D) Aplica senhas fortes → Gerenciamento de senhas é função de sistemas de identidade e acesso, não do EDR.

Conclusão

O EDR foca na detecção proativa e resposta a ameaças nos endpoints, incluindo a aplicação de políticas de segurança que ajudam a prevenir comprometimentos. Entre as opções apresentadas, a alternativa B representa corretamente uma função do EDR.

Alternativa B.